Sind Ihre Session-Cookies abgesichert?

Ohne Secure kann ein Cookie über unverschlüsselte Verbindungen lecken, ohne HttpOnly kann ein Skript es stehlen, ohne SameSite ist es schwach gegen CSRF. Wir lesen nur die Antwort-Header.

Externe Nur-Lese-Prüfung · privat kostenlos · tägliche Überwachung für Unternehmen

Jetzt kostenlos prüfen →

Secure fehlt — Risiko über unverschlüsselte Verbindung
HttpOnly/SameSite fehlt — Skript-Diebstahl und CSRF
Wir lesen nur die Header — Cookie-Werte werden nie gespeichert

So funktioniert es

Geben Sie eine Domain ein: Wir lesen nur, was jeder im Internet sehen kann, um Risiken zu sammeln. Keine Angriffsanfragen, harte Belege getrennt von Verdachtssignalen, und „nicht gesehen“ für Unbeobachtetes.

Weitere Prüfungen ansehen

PHP2Shell — ist auch Ihre Seite kompromittiert?Wir prüfen von außen auf Webshell-Upload und -Exposition, inklusive CVE-2026-109618·109619 (PHP2Shell). Privat kostenlos.Ist Ihre Website gerade sicher?Domain eingeben — wir prüfen nur lesend offene Dateien, Zertifikate, Server-Versionen und Hinweise auf Hacks. Privat kostenlos.Wurde meine Website gehackt?Wir prüfen von außen auf versteckte Spam-Links, Krypto-Mining-Skripte und versteckte iframes auf Ihrer Startseite. Privat kostenlos.Läuft WordPress auf einer alten Version?Wir gleichen Ihre WordPress-Version mit bekannten anfälligen Versionen ab und prüfen offene Konfigurationen, Backups und Verzeichnisse.

Jetzt kostenlos prüfen →

Über Ultari NEO → · Ultari NEO · eine zweite Meinung neben Ihrem Virenschutz